Analityczne wykorzystywanie plików cookies
CVE-2022-50160: luka w jądrze Linux związana z wyciekiem referencji
Naprawiono lukę CVE-2022-50160 w jądrze Linux, zapobiegając wyciekowi referencji w module mtd: maps. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku licznika referencji w funkcji ap_flash_init w module mtd: maps. Problem wynikał z braku zwolnienia wskaźnika w funkcji of_find_matching_node(), co mogło prowadzić do wycieku pamięci.
Wpływ biznesowy
Ta luka może powodować stopniowe zużycie zasobów systemowych przez wyciek referencji, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z zarządzaniem pamięcią w systemach Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem mtd i funkcją of_find_matching_node().